Видеозаписи со свыше 8,7 тыс. камер видеонаблюдения опубликованы на российском сайте, включая видео с 4591 камеры в США, 2059 камер во Франции, 1576 камер в Нидерландах и около 500 камер в Великобритании. Для взлома камер хакеры использовали учетные данные Super Admin, отысканные в публичном доступе в Интернете.
Каждый пятый российский пользователь заклеивает веб-камеру ноутбука изолентой
Тысячи камер видеонаблюдения, многие из которых расположены в приватных зонах — гостиницах, массажных кабинетах, салонах, где делают интимные стрижки и депиляцию, и других подобных заведениях — оказались взломаны, а данные с них утекли в сеть. Российские хакеры транслируют изображения с десятков тысяч частных веб-камер, наблюдая за жизнью ничего не подозревающих жертв по всему миру. Отмечается, что недавно хакер, личность которого пока не установлена, проводит собственные онлайн-трансляции, где он подключается к компьютерам людей, смотрит за тем, что они делают через камеры, а также включает и удаляет различные файлы. Опасный извращенец взломал компьютер школьницы, установленный в спальне, и получил доступ к веб-камере устройства.
В Туле хакер следил за девушкой через взломанную веб-камеру ноутбука
На прошлой неделе британское Управление комиссара о информации потребовало закрытия сайта, а потом Федеральная комиссия по торговле США опубликовала напоминание о том, что видеопотоки с камер необходимо шифровать и защищать сильными паролями. Немецкий исследователь, пищущий в Twitter под ником Tactic4l, разместил пост, где утверждал, что раскрыл личность оператора сайта Insecam, сопоставив информацию из базы whois с исходным кодом сайта, — утверждается, что это житель Кишинева. Tactic4l пишет, что пытался связаться с оператором сайта, чтобы взять у него интервью, но тот лишь ответил «хорошая попытка».
Более того, полиморфизм или постоянная перекомпиляция боевой нагрузки стала нормой, поэтому сигнатурный анализ давно отошел на второй план. Внедрить троян, открывающий удаленный доступ к веб-камере, сегодня стало исключительно просто. Это одна из популярных забав среди троллей и script kiddies. Превращаем вебку в камеру наблюдения Любую веб-камеру можно превратить в подобие IP-камеры, если установить на подключенном к ней устройстве сервер видеонаблюдения. На компьютерах многие используют для этих целей старый webcamXP, чуть более новый webcam 7 и подобные программы. Для смартфонов есть аналогичный софт — например, Salient Eye. Эта программа умеет сохранять видео в облачный хостинг, освобождая локальную память смартфона. Однако дыр в таких программах и самих ОС хватает, поэтому взломать управляемые ими веб-камеры часто оказывается не сложнее, чем IP-камеры с дырявой прошивкой.
Смартфон как средство наблюдения В последнее время старые смартфоны и планшеты нередко приспосабливают для домашнего видеонаблюдения. Чаще всего на них ставят Android Webcam Server — простое приложение, которое транслирует видеопоток со встроенной камеры в интернет. Попав на нее, можно менять настройки камеры и смотреть изображение прямо в окне браузера со звуком или без. Обычно такие смартфоны показывают довольно унылые картины. Вряд ли тебе интересно смотреть на спящего пса или на припаркованную возле дома машину. Однако Android Webcam Server и аналогичные приложения можно использовать иначе. Помимо тыловой камеры, у смартфонов есть и фронтальная. Почему бы нам не включить ее? Тогда мы увидим другую сторону жизни владельца смартфона. Защита от подглядывания Первое, что приходит на ум большинству людей после демонстрации легкого взлома камер, — это заклеивать их изолентой.
Владельцы веб-камер со шторкой считают, что их проблема подглядывания не касается, и зря. Возможно еще и подслушивание, поскольку, кроме объектива, у камер есть микрофон. Разработчики антивирусов и других комплексов программной защиты используют путаницу в терминологии для продвижения своих продуктов. Они пугают статистикой взлома камер которая действительно впечатляет, если в нее включить IP-камеры , а сами предлагают решение для контроля доступа к веб-камерам, причем технически ограниченное. Защиту IP-камер можно повысить простыми средствами: обновив прошивку, сменив пароль, порт и отключив учетные записи по умолчанию, а также включив фильтрацию IP-адресов. Однако этого мало. Многие прошивки имеют неустраненные ошибки, которые позволяют получить доступ безо всякой авторизации — например, по стандартному адресу веб-страницы с LiveView или панели настроек. Когда находишь очередную дырявую прошивку, так и хочется ее обновить удаленно! Взлом веб-камеры — совсем другое дело. Это всегда верхушка айсберга.
Обычно к тому времени, когда атакующий получил к ней доступ, он уже успел порезвиться на локальных дисках, украсть учетки всех аккаунтов или сделать компьютер частью ботнета. Тот же Kaspersky Internet Security предотвращает несанкционированный доступ только к видеопотоку веб-камеры. Он не помешает хакеру изменить ее настройки или включить микрофон. Список защищаемых им моделей официально ограничивается веб-камерами Microsoft и Logitech. Поэтому функцию «защита веб-камеры» стоит воспринимать лишь как дополнение. Подглядывающие сайты Отдельная проблема — атаки, связанные с реализацией управления доступом к камере в браузерах. Многие сайты предлагают сервисы общения с использованием камеры, поэтому запросы доступа к ней и ее встроенному микрофону всплывают в браузере по десять раз на день.
Эксперт говорит, что причиной взлома сетевых камер видеонаблюдения , устанавливаемых в целях обеспечения безопасности владельцами бизнеса, является беспечность пользователей, которые не предпринимают даже элементарных мер по защите устройств. Такие сервисы, как Shodan и Censys, ищут камеры в сети только с заводскими настройками, а камеру, у которой заводские учетные данные были сменены, этот поиск уже не затрагивает, что делает устройства более безопасными. Атака на устройства с заводским паролем является достаточно распространенным в мире способом получения доступа к сетевым камерам видеонаблюдения. Как показывает практика, в мире достаточно высок процент таких шибок пользователей, не уделяющих безопасности своих сетевых никакого внимания.
Пару раз в тредах даже выкладывали записи из тюремных камер в Америке и Таиланде, а также скрины из зала суда в России. Там видно клетку для обвиняемых и место судьи. На самом деле масштабы взлома камер просто поражают воображение. По сути, сканирование, а затем и подбор паролей ведется по целым странам, а из тысяч камер двачеры затем выбирают наиболее интересные. В свежих тредах кидают списки из 10 тысяч камер на территории России, а некоторые хвастаются тем, что у них есть доступ к 70 тысячам камер в одной лишь Москве. Кстати, еще до начала массового взлома на «Дваче» была эпичнейшая серия тредов с наблюдением за одним кафе в Подольске. Там была установлена камера, изображение с которой передавалось на стриминговый сервис. В итоге жизнь заведения превратилась в настоящий веб-сериал, всем работникам и клиентам давали свои имена, а местные анонимусы пользователи «Двача» — прим. Многие из тех, кто занялся взломом камер, изначально хотели найти именно это кафе, поскольку там трансляцию со временем прекратили. О самых неожиданных и громких случаях. Наверное, самая громкая история с камерами случилась в Тольятти. Один анон разбирал результаты выдачи с «Хикки» и наткнулся на камеру из борделя. Само по себе это не ново, таких камер попадается немало, но тут она была поставлена прямо над кроватью, и видео было со звуком. В итоге парень решил организовать трансляцию, создал тред на «Дваче» и организовал стрим сразу с нескольких сервисов. Поскольку порно везде запрещено, стрим постоянно переезжал. Один двачер вел трансляцию непосредственно с камеры, а еще пара-тройка человек ретранслировали видео — прямо из борделя! Аудитория размазывалась по нескольким сервисам, и это помогало какое-то время не привлекать к стримам внимания администрации. На пике шоу смотрело примерно девять тысяч человек. Девушек с видео практически сразу вычислили, нашли их анкеты и телефоны на сайте интим-услуг. Аноны тут же начали им звонить, позвонил и известный пранкер Евгений Вольнов. Больше всего поражало полное безразличие девушек: им было абсолютно пофигу на камеру и на сам факт трансляции, не беспокоило даже то, что их клиентов показывают по всему интернету. Трансляция шла несколько часов, но в итоге пришел сутенер и отключил камеру.
Больше половины пользователей боятся взлома веб-камер
Хакер имеет практически полный доступ к компьютерам пользователей, он может открыть любой сайт, включить музыку, зайти в аккаунт жертвы в социальных сетях, сообщил TJ. Находчивый парень организовал систему пожертвований. Другие пользователи "Двача" просят хакера ради шутки сделать разные действия с компьютерами случайных людей. За это они платят молодому человеку пожертвования.
К тому же одна из версий «Йобы», как оказалось, содержала троян, что вызвало баттхерт явное недовольство — прим. Поэтому вскоре появилась «Хикка», которую повсеместно используют сейчас. По сравнению с «Йобой» у нее был целый ряд преимуществ: она могла работать сразу на несколько потоков, делала скрины всех камер с одного IP-адреса, а ее исходный код выложили на форум для разработчиков GitHub.
С этого момента контент в треды полился рекой. К тому же взломать многие камеры не составляло никакого труда. Лично мне неоднократно попадались камеры с паролем «password». Я даже не знаю, что хуже — оставлять заводской пароль или менять его на вот такое. А потом жалуются на злых хакеров. Об анонимности и полиции.
На «Дваче» периодически возникал вопрос: не прижмут ли пользователей соответствующие органы. В итоге все сошлись во мнении, что из-за границы никто разбираться со злыми русскими хакерами не поедет. А тот, кто не заботится о своей анонимности и подключается к камерам в своей же стране, — сам себе злобный буратино. Правда, была одна история, где в какой-то квартире нашли голую женщину, явно психически больную, ее там за руку водили. Народ разволновался, психи же должны в больнице лежать, а тут ее держат дома. Может, квартиру хотят отжать.
Узнали по IP-адресу, где это все находится, и один двачер решил все рассказать полиции. В итоге камера из квартиры исчезла, но и сам парень больше в тредах не появился. Кто-то писал, что его ожидаемо спросили, откуда у него доступ к камере. Но понятно, что это всего лишь слухи. О первых наблюдениях. В тредах быстро появилась куча скринов и видео из самых необычных мест.
Чаще всего двачеры подключались к камерам магазинов, парковок, офисов и заводов.
Подонка разоблачили только в тот момент, когда он сам захотел выйти на связь. В какой-то момент маньяк решил завести знакомство со старшеклассницей и заговорил с ней по Интернету. Его голос раздался из динамиков устройства. Дегенерат назвал девочку по имени и заверил ее в вечной любви.
Представитель АНБ, Роб Джойс, заявил, что российские хакеры "действуют креативно", поскольку вместо того, чтобы использовать камеры на городских площадях, они ищут камеры слежения в кафе, чтобы видеть нужную им дорогу. Таким образом, они следят за колоннами и поездами, которые доставляют помощь в различные регионы Украины. Помимо взлома камер, Роб Джойс отметил, что российские хакеры продолжают попытки взлома украинских систем, а также постоянно пытаются проникнуть в компьютеры американских военных предприятий и транспортных компаний, чтобы узнать что-то о поставках оружия Украине.
Тысячи частных камер в России оказались взломаны. Видео теперь продают всем желающим
Также там посоветовали отключать функцию автоматического распознавания контента, которая, например, имеется у Smart-ТВ. Владельцам колонок же рекомендовали не ставить их вблизи источников звука, чтобы они "не слушали лишнего". Ранее киберэксперт Виктор Гулевич заявил , что модули в операционной системе смартфонов отслеживают геолокацию, подключение к сотовым операторам, а также подключение к Wi-Fi-сетям. Подпишитесь и получайте новости первыми Читайте также.
Может, квартиру хотят отжать. Узнали по IP-адресу, где это все находится, и один двачер решил все рассказать полиции. В итоге камера из квартиры исчезла, но и сам парень больше в тредах не появился. Кто-то писал, что его ожидаемо спросили, откуда у него доступ к камере. Но понятно, что это всего лишь слухи.
О первых наблюдениях. В тредах быстро появилась куча скринов и видео из самых необычных мест. Чаще всего двачеры подключались к камерам магазинов, парковок, офисов и заводов. Нередко удавалось посмотреть, что происходит в квартирах и частных домах. Кстати, странно, что порой камеры там были установлены в крайне необычных местах — например, в спальнях, ванных комнатах и туалетах. Двачеры получают доступ к тысячам камер, а потом выкладывают ролики из магазинов, офисов, больниц и тюрем. Еще попадалось множество школ и детских садов. Взламывали и больничные камеры, можно было в прямом эфире посмотреть хирургические операции.
Пару раз в тредах даже выкладывали записи из тюремных камер в Америке и Таиланде, а также скрины из зала суда в России. Там видно клетку для обвиняемых и место судьи. На самом деле масштабы взлома камер просто поражают воображение. По сути, сканирование, а затем и подбор паролей ведется по целым странам, а из тысяч камер двачеры затем выбирают наиболее интересные. В свежих тредах кидают списки из 10 тысяч камер на территории России, а некоторые хвастаются тем, что у них есть доступ к 70 тысячам камер в одной лишь Москве. Кстати, еще до начала массового взлома на «Дваче» была эпичнейшая серия тредов с наблюдением за одним кафе в Подольске. Там была установлена камера, изображение с которой передавалось на стриминговый сервис. В итоге жизнь заведения превратилась в настоящий веб-сериал, всем работникам и клиентам давали свои имена, а местные анонимусы пользователи «Двача» — прим.
Многие из тех, кто занялся взломом камер, изначально хотели найти именно это кафе, поскольку там трансляцию со временем прекратили.
Часто такие камеры оказываются непосредственно в номерах или кабинетах, где проводятся интимные услуги. При этом они не всегда защищены должным образом», — рассказал эксперт. Он отметил, что о факте взлома косвенно свидетельствуют данные сервисов Shodan и Censys, которые предназначены для поиска подключенных к сети устройств. Помимо этого, в соцсетях и популярных мессенджерах начали появляться паблики и форумы, где мошенники продают доступ к взломанным камерам и видео.
Об этом сообщает Lenta. Ru со ссылкой на издание Manchester Evening News. У 60-летнего Кристофера Тейлора есть трое детей и больная жена, за которой он ухаживал. Семья из города Уиган, графство Большой Манчестер, Великобритания была обычной.
Но у мужчины было странное хобби, он любил подглядывать за другими. С 2010 года он взламывал устройства людей по всему миру, путем размещения ссылок на порнографических сайтах.
Взлом веб-камер: мифы и реальность
Особенно занятно бывает играть в перетягивание камеры, когда, помимо тебя, ей одновременно пытается управлять кто-то еще. В общем случае атакующий получает полное управление камерой прямо из своего браузера, просто обратившись по нужному адресу. Когда говорят о тысячах уязвимых камер, хочется подробнее разобрать хотя бы одну. Предлагаю начать с популярного производителя Foscam. Помнишь, я говорил про служебные входы? Так вот у камер Foscam и многих других они есть.
Помимо встроенной учетки admin, пароль к которой рекомендуется задать при первом включении камеры, есть еще один аккаунт — operator. Его пароль по умолчанию пустой, и его редко кто догадывается сменить. Кроме того, у камер Foscam очень узнаваемые адреса из-за шаблонной регистрации. В общем случае он выглядит как xxxxxx. Если камера подключена к IP-видеорегистратору, то можно не только удаленно наблюдать в реальном времени, но и просмотреть прежние записи.
Как устроен детектор движения Профессиональные камеры наблюдения оснащены дополнительным датчиком — детектором движения, который работает даже в полной темноте благодаря ИК-приемнику. Это интереснее постоянно включенной ИК-подсветки, так как не демаскирует камеру и позволяет ей вести скрытое наблюдение. Люди всегда светятся в ближнем ИК-диапазоне по крайней мере — живые. Как только сенсор зафиксирует движение, контроллер включает запись. Если фотоэлемент сигнализирует о низкой освещенности, дополнительно включается подсветка.
Причем точно в момент записи, когда уже поздно закрываться от объектива. Дешевые камеры устроены проще. У них нет отдельного датчика движения, а вместо него используется сравнение кадров с самой веб-камеры. Если картинка отличается от предыдущей, значит, в кадре что-то изменилось и надо это записать. Если движение не зафиксировано, то серия кадров просто удаляется.
Это экономит место, трафик и время на последующую перемотку видео. Большинство детекторов движения настраиваются. Можно задать порог срабатывания, чтобы не протоколировать любое шевеление перед камерой, и настроить дополнительные оповещения. Например, отправлять СМС и последнюю фотку с камеры сразу на смартфон. Программный детектор движения сильно уступает аппаратному и часто становится причиной казусов.
В ходе своих изысканий я наткнулся на две камеры, которые непрерывно слали алерты и записывали гигабайты «компромата». Все тревоги оказались ложными. Первая камера была установлена снаружи какого-то склада. Она заросла паутиной, которая дрожала на ветру и сводила детектор движения с ума. Вторая камера была расположена в офисе напротив мигающего огоньками роутера.
В обоих случаях порог срабатывания был слишком низким. Взломать UVC-камеру проще, поскольку она использует стандартный и хорошо задокументированный протокол. Однако в любом случае для доступа к веб-камере атакующему придется сначала получить контроль над компьютером, к которому она подключена. Технически доступ к веб-камерам на компьютерах с Windows любой версии и разрядности осуществляется через драйвер камеры, фильтры DirectDraw и кодеки VFW.
Взлом совершили так: проведя небольшие манипуляции с веб-камерой, хакеры с её использованием «подсунули» компьютеру обычный и инфракрасный снимок лица авторизованного пользователя. В результате этого Windows «решила», что пользователь на самом деле находится перед камерой и разблокировала компьютер. По сути, даже систему, состоящую из камеры и двух датчиков, получилось обмануть с помощью фотографии. Хакеры утверждают, что проблема в разнообразности периферийных устройств, которые используются с Windows Hello. В случае с Apple модули Face ID строго проверены и сертифицированы, благодаря чему компания может быть уверена в работе датчиков.
В результате этого Windows «решила», что пользователь на самом деле находится перед камерой и разблокировала компьютер. По сути, даже систему, состоящую из камеры и двух датчиков, получилось обмануть с помощью фотографии. Хакеры утверждают, что проблема в разнообразности периферийных устройств, которые используются с Windows Hello. В случае с Apple модули Face ID строго проверены и сертифицированы, благодаря чему компания может быть уверена в работе датчиков. Однако для Microsoft организовать такую же проверенную и верифицированную инфраструктуру довольно проблематично — ведь ноутбуки c Windows производят масса брендов и компаний для совершенно разных бюджетов.
В трансляциях он развлекается, открывая в браузерах пользователей гей-порно, пока те смотрят на экран, либо демонстрируя страницу во «ВКонтакте». В фоновом режиме LuminosityLink периодически делает снимки с веб-камер зараженных компьютеров, что позволяет хакеру подглядывать за жертвами. В ряде случаев после активации «Антивируса Касперского» хакер терял доступ к компьютеру, некоторые просто выходили из интернета. Поначалу хакер не мешал жертвам включать антивирус, но затем внес ряд названий в список запрещенных к запуску программ.
Массовый взлом вебкамер
Злоумышленник за деньги также выполняет различные пожелания зрителей, например, может удаленно включить на компьютере музыку или порноролики, пугая ничего не подозревающих людей. За материальное вознаграждение хакер также может продемонстрировать странички жертв в соцсетях. Многие пользователи заявили, что уже обратились в правоохранительные органы, поскольку подобные действия являются явно незаконными.
В противном случае однажды ваша личная жизнь может стать доступной пользователям сети Интернет, и вы даже не узнаете об этом.
Представитель АНБ подчеркнул, что хакеры из России пытаются взломать не только камеры в городе, но и компьютеры американских военных предприятий и транспортных компаний, стараясь таким образом выведать информацию о поставках оружия Киеву. Согласно утекшим документам разведки Соединенных Штатов, ожидаемое контрнаступление украинских войск " значительно не дотянет " до целей, которые ставились изначально. Данные из слитых в соцсети секретных бумаг говорят о том, что ВСУ не смогут достичь поставленных целей по "возврату территорий", занятых Россией прошлой весной, поскольку Украина имеет серьезные проблемы.
Перейти в Дзен Следите за нашими новостями в удобном формате Кадры, снятые в салонах красоты, номерах гостиниц и даже спальнях можно купить в интернете всего за несколько сотен рублей. Тысячи частных камер видеонаблюдения в нашей стране оказались взломаны, а видео с них сейчас активно продают в интернете и используют для шантажа. Только на одном Telegram-канале журналисты « Известий » обнаружили объявление о продаже доступа к трем сотням камер.
Больше половины пользователей боятся взлома веб-камер
А это значит, что заклеивание веб-камеры — самый примитивный метод борьбы со взломом устройства. Хакеры, которые, возможно, относятся к пресловутой группировке Anonymous похвастались взломом камер видеонаблюдения. Служба безопасности Украины (СБУ) утверждает, что российские хакеры якобы взломали несколько веб-камер в Киеве и выдали российским спецслужбам доступ к трансляции и управлению углом обзора этих устройств. Педофил несколько месяцев подглядывал за школьницей через взломанную веб-камеру. Взломанные веб камеры. Взломанные вебкамеры девочек. Взлом вебок. Опасный извращенец взломал компьютер школьницы, установленный в спальне, и получил доступ к веб-камере устройства.
Неизвестный хакер с «Двача» запустил онлайн-шоу взломанных веб-камер случайных людей
"Русские хакеры" начали взламывать камеры слежения в заведениях общепита на Украине, чтобы отслеживать с их помощью движение колонн ВСУ. Камера должна была добавить безопасности, чтобы Эшли Лемей могла следить за тремя дочерями, пока ее нет дома. Владелец сайта предпочёл скрыть описание страницы. видимо он взломал камеру тима кука и подсмотрел что-то не то, иначе бы был послан.
Извращенец приставал к девочке через взломанную веб-камеру в ее спальне
О взломе сообщило издание Bloomberg со ссылкой на группу хакеров, решивших продемонстрировать уязвимость "облачного" сервиса видеонаблюдения калифорнийского стартапа. При помощи LuminosityLink хакер удалённо включает веб-камеры на устройствах, записывает звук с микрофона и фактически имеет полный доступ к компьютеру. Уличные веб-камеры были взломаны российскими спецслужбами с целью шпионажа за работой украинской ПВО в Киеве.